CVE-2026-86085 in n8n
Sumário
de VulDB • 08/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 2.37.7 e 2.38.2, os endpoints /rest/roles/:slug/assignments e /rest/roles/:slug/assignments/:projectId/members verificavam apenas se o chamador podia gerenciar o tipo de função (role). Um chamador com a permissão role:manageProject poderia nomear um projeto que não tinha acesso para listar e obter os nomes dos membros e seus endereços de email. O controlador afetado é packages/cli/src/controllers/role.controller.ts, que omitia a verificação do escopo project:list. Este problema foi corrigido nas versões 2.37.7 e 2.38.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.